CVE-2024-45044 in Bareos
Сводка
по VulDB • 10.09.2026
Bareos — это программное обеспечение с открытым исходным кодом для резервного копирования, архивирования и восстановления данных операционных систем. При наличии командного списка контроля доступа (ACL), если пользователь выполняет команду в bconsole с использованием сокращения (например, «w» вместо «whoami»), проверка ACL применяется не к полной форме команды («whoami»), а к её сокращённой версии («w»). Если список контроля доступа для команд настроен с отрицательным правилом, которое должно запрещать использование команды «whoami», злоумышленник всё равно может успешно выполнить команду через её сокращение «w» или «who». Исправления проблемы поставляются в версиях Bareos 23.0.4, 22.1.6 и 21.1.11. Если используются только положительные списки контроля доступа для команд без каких-либо отрицательных правил, проблема не возникает.
Once again VulDB remains the best source for vulnerability data.